OpenSSF 公布新成員、AI 安全工具與 1,250 萬美元業界資助計劃

開源軟件其實係全球數碼基建嘅核心——由雲端平台到人工智能系統，背後都離唔開大量開源元件。喺 美國明尼阿波利斯舉行嘅 OpenSSF Community Day North America 上，Open Source Security Foundation（OpenSSF）公布多項新措施，包括新增會員、推出 AI 安全研究工具，同埋強調一項由大型科技公司支持嘅資助計劃，目標係提升整個開源生態系統嘅安全水平。

整體訊息好清晰：開源安全唔再只係維護者或志願者嘅責任，而係整個科技產業需要共同投資同合作嘅基礎建設。

五個新組織加入 OpenSSF

OpenSSF 宣布 新增五個成員機構：

• ActiveState
• Aikido Security
• Minimus
• TuxCare
• FreeBSD Foundation

呢批新會員涵蓋唔同技術領域，包括安全工具、作業系統、基礎設施同開發者平台，令 OpenSSF 嘅跨產業合作網絡再擴大。

OpenSSF 本身係 Linux Foundation 旗下嘅跨業界計劃，主要目標係建立開源安全標準、開發工具同推動最佳實踐。因此會員數量同多樣性，對佢推動整個生態系統安全非常重要。

推出 AI 與安全開發新資源

今年活動另一個焦點係 AI 技術同現代軟件開發安全。OpenSSF 公布兩項重要資源：

Cyber Reasoning Sandbox Project
呢個新項目提供一個「沙盒」環境，俾研究人員同開發者測試自動化漏洞發現技術。目標係探索 AI 同自動推理工具點樣幫助分析程式碼、識別潛在安全漏洞。

Python Secure Coding Guide v1.0.0
OpenSSF 同時發布 Python Secure Coding Guide 1.0 正式版。指南集中講解常見安全陷阱、建議嘅程式編寫方式，以及減少 Python 應用漏洞嘅方法。

由於 Python 喺雲端服務、資料科學同 AI 應用入面使用非常廣泛，因此建立安全開發指引對整個軟件供應鏈特別重要。

科技巨頭支持 1,250 萬美元開源安全資助

除咗活動宣布嘅新項目，OpenSSF 亦提到一項更大規模嘅產業投資。

Linux Foundation 喺 2026 年較早前宣布 總額 1,250 萬美元嘅資助計劃，專門用嚟加強開源軟件安全。

參與資助嘅科技公司包括：

• Anthropic
• Amazon Web Services (AWS)
• GitHub
• Google
• Google DeepMind
• Microsoft
• OpenAI

呢筆資金將透過 OpenSSF 同 Alpha‑Omega 計劃 管理，用於進行安全審計、開發安全工具，以及改善整體開源生態系統嘅安全能力。

開源安全：由志願維護走向產業級協作

綜合今次公布，可以見到科技業對開源安全嘅態度正逐步改變。

過去好多關鍵開源專案其實只係由少數維護者或志願者支撐，但同時又被全球企業同政府大量使用。隨住軟件供應鏈愈來愈複雜，加上 AI 加快開發速度，業界開始將開源安全視為「基礎設施級問題」。

OpenSSF 透過擴大會員、推出研究工具同推動大型資助，正嘗試建立一套 更有組織、由產業共同支持嘅開源安全體系——令整個開源生態可以繼續創新，同時保持穩定同安全。